|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Sultan Azhiguzhayev 2:5083/84 10 Dec 2004 10:34:18
To : Alexandre Kardanev
Subject : IPFW и две подсети на одном интерфейсе
--------------------------------------------------------------------------------
Было 09 Дек 04 21:39 и Alexandre Kardanev переписывался с Sultan Azhiguzhayev,
меня это заинтересовало:
ML>>>> Пока да, на будующее при расширении сети планируеться 26
ML>>>> посазить за дополнительный роутер
AK>>>>> Так они ходят вообще мимо файрвола...
ML>>>> Hет !
AK>>> Да!
AK>>> Винды и Линуксы это умеют.
SA>> С какого это перепоя? iptables -A FORWARD -i eth0 -o eth0 -j DROP
SA>> - и смотри после этого, как оно мимо ходить будет.
AK> Имелось в виду нечто типа:
AK> ifconfig eth0 192.168.1.1 netmask 255.255.255.0
AK> route add -host 192.168.2.2 gw eth0
AK> а с обратной стороны зеркальную операцию, соединить два линька хотя бы
AK> кроссом и наслаждаться сетью промеж... :-) ЗЫ. И ведь работает! ЗЗЫ.
AK> Если покопаться в архивах эхи - то такой вопрос поднимался и
AK> здесь. Правда я не помню результата...
Добавь это:
iptables -A FORWARD -i eth0 -o eth0 -j DROP
и ничего работать не будет - трафик мимо fw не ходит.
В эхотагах, как и в любой вменяемой системе, ситуация будет строго аналогичной.
Всегда не Ваш, но с наилучшими пожеланиями,
Султан.
-I-
М]\\\\[О]ННННННННННННННННННННННННННННННННННННННННДДДДДД
-I- E-Mail: sultan[at]host.kz
--- GoldED 3.00.Beta2+
* Origin: 1/3 жизни - сон, 2/3 - желание выспаться... (2:5083/84)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
IPFW и две подсети на одном интерфейсе